ADATVÉDELMI TÁJÉKOZTATÓ

1. Bevezetés

Jelen adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató“) arról nyújt információt a webáruház (a továbbiakban: „Webáruház“) felhasználói és vásárlói számára, hogy hogyan gyűjtjük és kezeljük személyes adataikat, az Európai Parlament és a Tanács (EU) 2016/679 rendelete („általános adatvédelmi rendelet“ vagy „GDPR“), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint.

A Webáruház használatával a felhasználó megerősíti, hogy megismerte jelen Tájékoztatót.

2. Adatkezelő

A Webáruházon keresztül gyűjtött személyes adatok adatkezelője:

●       NIZIO Sp. z o.o. — a lengyel jog szerinti korlátolt felelősségű társaság (spółka z ograniczoną odpowiedzialnością)

●       Bejegyezve a KRS-be (lengyel cégjegyzék) 0001248872 szám alatt

●       NIP (lengyel adóazonosító szám): 9182194114 — REGON: 545042746 — EU közösségi adószám: PL9182194114

●       Székhely: ul. Krzeszowska 47, 23-400 Biłgoraj, Lengyelország

●       Törvényes képviselő: Jan Nizio, Prezes Zarządu

●       E-mail: office@niziohome.com

●       Telefon: +48 531 631 535

Mivel a társaság Lengyelországban, az Európai Unió tagállamában letelepedett, a GDPR 27. cikke szerinti képviselő kijelölése nem szükséges. Adatvédelmi tisztviselő (DPO) kijelölése a GDPR 37. cikke alapján csak akkor kötelező, ha az adatkezelő nagy léptékű, rendszeres és szisztematikus megfigyelést végez az érintettek körében, vagy nagy léptékben kezel különleges adatkategóriákat, ami a szokásos, online bútorértékesítési tevékenység esetén nem áll fenn; DPO-t ezért mindeddig nem jelöltek ki.

3. Gyűjtött adatok

A Webáruház használatának módjától függően a következő adatkategóriák gyűjthetők:

●       azonosító adatok: név;

●       kapcsolattartási adatok: e-mail cím, telefonszám, postacím, szállítási cím;

●       üzleti adatok: adószám, ha vállalkozás vásárol;

●       megrendeléssel kapcsolatos adatok: megvásárolt termékek, megrendelési előzmények, preferenciák;

●       fizetési adatok: közvetlenül a fizetési szolgáltatók kezelik (lásd 5. pont); az Eladó nem tárolja és nem kezeli a bankkártyák teljes adatait;

●       kapcsolódási és böngészési adatok: IP-cím, böngésző típusa, meglátogatott oldalak, sütik és hasonló technológiák útján gyűjtött adatok (lásd 9. pont).

A megrendelés vagy fiók létrehozásakor kötelezőként jelölt adatok megadása szükséges az adásvételi szerződés teljesítéséhez; ezek hiányában a megrendelés nem dolgozható fel. Az egyéb adatok (például a hírlevélre való feliratkozás) önkéntesen kerülnek megadásra.

4. Az adatkezelés céljai és jogalapjai

●       Megrendelések feldolgozása, számlázás és szállítás — szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont);

●       Vásárlói fiók létrehozása és kezelése — szerződés teljesítése / hozzájárulás (GDPR 6. cikk (1) bekezdés b) és a) pont);

●       Fizetések feldolgozása — szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont);

●       Ügyfélszolgálat, panaszok és jótállási igények kezelése — szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) bekezdés b) és f) pont);

●       Jogszabályi és számviteli kötelezettségek teljesítése (számlázás, számviteli bizonylatok megőrzése) — jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont);

●       Hírlevél és marketingüzenetek küldése — előzetes és visszavonható hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont);

●       Látogatottság mérése, a Webáruház fejlesztése, csalás megelőzése és informatikai biztonság — jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) vagy hozzájárulás, az adott eszköztől függően (lásd 9. pont);

●       Vásárlói értékelések és vásárlás utáni elégedettségi felmérés kezelése — jogos érdek / hozzájárulás, az esettől függően.

5. Az adatok címzettjei

A személyes adatok az adatkezelőnek, valamint a fent leírt célok eléréséhez feltétlenül szükséges mértékben az alábbi címzett-kategóriáknak kerülnek továbbításra:

●       online fizetési szolgáltatók (például Stripe, PayPal vagy más, a Webáruházba integrált szolgáltatók);

●       a megrendelések kiszállításáért felelős fuvarozók és logisztikai szolgáltatók;

●       a Webáruház technikai megoldásának és tárhelyének szolgáltatója: Shopify International Limited, ír jog szerint bejegyzett társaság (cégjegyzékszám: 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország, valamint a Shopify-csoport technikai alvállalkozói;

●       könyvelési szolgáltató és adott esetben könyvelő;

●       marketing e-mailek küldésére, valamint látogatottság-elemzésre vagy hirdetésre szolgáló eszközök szolgáltatói (lásd 9. pont);

●       közigazgatási vagy bírósági hatóságok, megkeresésükre és a törvény által megengedett keretek között.

Az Eladó nem értékesíti és nem adja át vásárlói személyes adatait harmadik feleknek kereskedelmi célból.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az 5. pontban felsorolt egyes szolgáltatók (különösen a tárhely-, fizetési, látogatottság-elemzési vagy hirdetési eszközök) az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is letelepedhetnek, illetve kezelhetnek adatokat. Ebben az esetben az adatkezelő gondoskodik arról, hogy az ilyen adattovábbításokra a GDPR 44. és azt követő cikkei szerinti megfelelő garanciák vonatkozzanak, mint például az Európai Bizottság általános szerződési feltételei, megfelelőségi határozat, vagy a címzettnek az EU-U.S. Data Privacy Framework keretében való részvétele.

7. Adatmegőrzési idő

●       Vásárlói fiók adatai: a fiók fennállásának teljes időtartama alatt, majd az utolsó aktív kapcsolatfelvételtől számított 3 évig marketingcélokra, kivéve, ha korábbi törlést kérnek;

●       Megrendelésekkel és számlákkal kapcsolatos adatok: a vonatkozó számviteli időszak lezárultától számított 10 évig, a kereskedelmi és számviteli bizonylatok megőrzésére vonatkozó jogszabályi kötelezettségeknek megfelelően;

●       Fizetési eszközökkel kapcsolatos adatok: kizárólag a fizetési szolgáltatók őrzik meg, saját megőrzési idejük szerint;

●       Marketingcélú adatok (hírlevél): az utolsó aktív kapcsolatfelvételtől számított 3 évig, vagy a hozzájárulás visszavonásáig;

●       Sütik és hasonló technológiák: legfeljebb 13 hónapig az elhelyezéstől számítva (lásd 9. pont).

8. Az Ön jogai

A GDPR 15–22. cikkei alapján minden érintettet megilletnek az alábbi jogok személyes adatai tekintetében:

●       hozzáférési jog (15. cikk): megerősítést kapni arról, hogy adatait kezelik-e, és ha igen, hozzáférni azokhoz;

●       helyesbítéshez való jog (16. cikk): pontatlan vagy hiányos adatok helyesbítésének kérése;

●       törléshez való jog / „elfeledtetéshez való jog“ (17. cikk), a GDPR-ban meghatározott esetekben;

●       az adatkezelés korlátozásához való jog (18. cikk), a GDPR-ban meghatározott esetekben;

●       adathordozhatósághoz való jog (20. cikk), ha az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul, és automatizált módon történik;

●       tiltakozáshoz való jog (21. cikk), különösen bármikor és indokolás nélkül a közvetlen üzletszerzés tekintetében;

●       a hozzájárulás bármikori visszavonásához való jog, amennyiben az adatkezelés hozzájáruláson alapul, anélkül hogy ez érintené a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét;

●       panasz benyújtásához való jog a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) — 1055 Budapest, Falk Miksa utca 9-11. — www.naih.hu.

Ezek a jogok gyakorolhatók az office@niziohome.com címre írt e-mail útján, vagy postai úton a 2. pontban megjelölt adatkezelői címen, szükség esetén személyazonosságot igazoló okirat csatolásával, ha a kérelmező személyazonosságával kapcsolatban megalapozott kétség merül fel. Az adatkezelő vállalja, hogy egy hónapon belül válaszol, amely összetett kérelem esetén további két hónappal meghosszabbítható, a GDPR 12. cikkével összhangban.

9. Sütik és hasonló technológiák

A Webáruház sütiket és más nyomkövető technológiákat használ, az elektronikus hírközlésről szóló 2003. évi C. törvénnyel, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság sütikre vonatkozó iránymutatásával összhangban.

9.1 Hozzájárulás beszerzése

Az első látogatáskor egy tájékoztató sáv lehetővé teszi a felhasználó számára, hogy elfogadja, elutasítsa vagy testre szabja, sütinként vagy kategóriánként, azon sütik elhelyezését, amelyek nem feltétlenül szükségesek a Webáruház működéséhez. Az elutasítás ugyanolyan egyszerű, mint az elfogadás (az „Összes elutasítása“ gomb ugyanolyan látható és elérhető, mint az „Összes elfogadása“ gomb), és egyetlen jelölőnégyzet sincs előre bejelölve. A felhasználó bármikor módosíthatja választásait a Webáruház lábléceében található „Süti beállítások“ hivatkozáson keresztül.

9.2 A használt sütik kategóriái

A Webáruház két típusú sütit különböztet meg élettartamuk szerint: „munkamenet“ sütiket, amelyek ideiglenes fájlok, és a felhasználó eszközén maradnak a kijelentkezésig, a Webáruház elhagyásáig vagy a böngésző bezárásáig; valamint „állandó“ sütiket, amelyek a saját paramétereik által meghatározott ideig, vagy a felhasználó általi törlésükig maradnak az eszközön. A Webáruház a technikai platformjába (Shopify Customer Privacy) integrált hozzájárulás-kezelő eszközt használja, amely a sütiket és hasonló technológiákat a következő négy univerzális kategóriába sorolja:

Kategória	Cél	Szükséges hozzájárulás?	Max. megőrzési idő
Szükséges / technikai	A Webáruház működéséhez és alapfunkcióihoz szükségesek: kosár, megrendelési munkamenet, vásárlói fiókba való bejelentkezés, biztonság, a nyelv és a pénznem megjegyzése	Nem (szerződés teljesítése / jogos érdek) — nem kapcsolható ki	A munkamenet időtartama, vagy legfeljebb 13 hónap az állandó, szükséges sütik esetén
Analitikai (statisztikai)	Annak megértése, hogyan használják a látogatók a Webáruházat (meglátogatott oldalak, böngészési útvonal, hibák), a működés és a teljesítmény javítása érdekében	Igen	Legfeljebb 13 hónap
Marketing / hirdetési	A böngészési viselkedés nyomon követése személyre szabott hirdetések és üzenetek megjelenítése céljából a Webáruházban és harmadik felek weboldalain, valamint a kampányok hatékonyságának mérése	Igen	Legfeljebb 13 hónap
Beállítási / funkcionalitási	A felhasználó választásainak (megjelenítés, nemrég megtekintett termékek, kívánságlista) megjegyzése a böngészési élmény személyre szabása érdekében	Igen, kivéve, ha kifejezetten kért funkcióhoz feltétlenül szükségesek	Legfeljebb 13 hónap

 

9.3 Böngésző-beállítások

A felhasználó a böngészőjét is beállíthatja úgy, hogy elutasítsa a sütiket, azzal, hogy ez megakadályozhatja a Webáruház egyes funkcióihoz (például a kosárhoz vagy a vásárlói fiókhoz) való hozzáférést.

10. Hírlevél és marketing

A Webáruház hírlevelére való feliratkozás a felhasználó előzetes hozzájárulásához kötött (nem előre bejelölt jelölőnégyzet, esetlegesen kettős megerősítés), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel összhangban. Minden üzenet tartalmaz leiratkozási linket, amely lehetővé teszi a feliratkozás bármikori, díjmentes lemondását, indokolás vagy a vásárlói fiók törlése nélkül.

11. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kockázattal arányos biztonsági szint biztosítása érdekében, különösen az adatátvitel titkosítását (TLS/SSL protokoll), az adatokhoz való hozzáférés jogosult személyzetre való korlátozását, valamint biztonsági mentési eljárásokat. Ezen intézkedések ellenére az adatkezelő nem tud abszolút biztonságot garantálni, tekintettel az internet mint nyílt hálózat sajátos kockázataira.

A felhasználók által a Webáruház nyilvános felületein (termékértékelések, hozzászólások) önkéntesen közzétett tartalom a Webáruház valamennyi látogatója számára látható; közzétételéért kizárólag annak szerzője felel.

12. Kiskorúak

A Webáruház nem kiskorúaknak szól. A megrendeléseket és a fiók létrehozását nagykorú személynek kell végeznie, vagy kiskorúnak törvényes képviselője hozzájárulásával.

13. Jelen Tájékoztató módosításai

Jelen Tájékoztató bármikor módosítható, különösen jogszabályi, joggyakorlati, szerkesztési vagy technikai fejlemények követése érdekében. A Webáruházban a látogatás időpontjában közzétett verzió az irányadó. Lényeges módosítás esetén a fiókkal rendelkező felhasználókat e-mailben tájékoztatjuk.

14. Kapcsolat

Ha bármilyen kérdése van jelen Tájékoztatóva